不升级就危险？iPhone漏洞仍在被黑客攻击中

泰国华人网讯 近日，谷歌披露一项名为“DarkSword”的严重安全漏洞，目前仍处于活跃攻击状态，可能影响约2.7亿台iPhone设备，引发全球用户高度关注。

据披露，该漏洞由六个零日漏洞组合而成，主要针对运行iOS 18系统中18.4至18.7版本的设备。数据显示，目前仍有约24%的iPhone用户尚未升级系统，存在较高安全风险。

攻击方式相对隐蔽，黑客只需诱导用户通过Safari浏览器访问带有恶意代码的网站，即可在无感知情况下入侵设备，并获取内核级权限。一旦入侵成功，攻击者可直接转储系统钥匙串数据库，从而窃取敏感数据。

此次攻击重点针对多个主流加密货币钱包应用，包括MetaMask、Phantom、Coinbase及Ledger等。一旦被攻破，用户钱包资产可能被迅速转移，损失难以追回。

此外，该漏洞还可能被用于窃取包括WiFi密码、iCloud数据、浏览器Cookie、iMessage及WhatsApp聊天记录、通话记录、位置历史以及照片等在内的大量隐私信息，安全影响范围极广。

目前，苹果公司已在iOS 18.7.2及18.7.3版本中修复大部分相关漏洞。官方建议用户尽快升级至最新系统版本，以降低被攻击风险。

安全专家提醒，若用户怀疑设备已受到攻击，应立即更换所有重要账户密码，并重置加密钱包及相关凭证，避免资产进一步损失。在当前网络攻击手段不断升级的背景下，及时更新系统已成为保障数字资产安全的关键措施。